Defi 平台复合漏洞允许用户索取 8800 万美元的代币

据悉，Compound是以太坊区块链上的商标defi协议之一，它遇到了一个错误，该错误允许用户回收异常大量的原生代币。该问题是由于实施了一项提案，该提案修改了向用户授予代币的合同。CompoundLabs创始人罗伯特·莱什纳(RobertLeshner)宣布用户资金是安全的，由于平台政策，该漏洞必须等待7天才能修复。

带有分发错误的复合命中

Compound是建立在以太坊之上的领先的去中心化金融平台之一，它遇到了一个错误，该错误允许用户申请比他们通常能够获得的更多的补偿，即协议的原生代币。该漏洞是应用治理提案062的产物，该提案修改了奖励代币的关系。

根据CompoundLabs的创始人罗伯特·莱什纳（RobertLeshner）的说法，这是由社区成员编写提案代码，并在此过程中得到其他社区成员的帮助的结果。对此，莱什纳表示：这是去中心化协议最大的机会，也是最大的风险——开放的开发过程允许错误进入生产。

该漏洞的影响仅限于审计长的智能合约中可用的补偿，大约为280,000个补偿，在撰写本文时价值8800万美元。

缺乏快速修复导致沮丧

由于治理流程和将治理更改应用于平台的政策，无法快速轻松地解决此问题。每个治理提案至少需要7天才能通过、批准和应用。但是，一些社区成员提出的提案063禁用了在错误解决之前声明补偿的能力。

Leshner试图警告社区成员，如果大多数声称的补偿没有归还，他会将其作为收入报告给IRS，并在此过程中透露他们的身份。这几乎引起了Compound用户的普遍骚动，他们质疑该协议的真正去中心化程度。

Lesher最终放弃了这一肯定，宣称：我正在尽我所能帮助社区恢复一些COMP，这是一个愚蠢的推文/方法。那在我身上。

Compound正在调整其报价，以吸引机构使用其服务。该公司于6月宣布推出一项名为“财政部”的服务，旨在为该领域的机构提供稳定的收益机会。